Red Hat glusterfs服务器安全漏洞 CVE-2018-10911 CNNVD-201809-135
5.0
AV
AC
AU
C
I
A
发布：
2018-09-04
修订：
2021-11-17
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。 Red Hat glusterfs服务器中的dict.c文件的‘dic_unserialize’函数存在反序列化漏洞，该漏洞源于‘dic_unserialize’函数对负的key长度值处理不当。攻击者可借助特制的序列化词典利用该漏洞泄露任意内存位置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
